Хм.. интересн.. у меня в етом семе была дисциплина "СПО", ну и было пару лаб по изучению ntfs и fat... так вот при создании файла в ntfs и fat:
- в ntfs появлялась файловая запись непосредственно в файле $mft, и после всех метафайлов непосредственно файловая запись, которая содержала атрибут data (ну там типа резидентный либо неризидетный)...
- в fat`e дописывалась таблица fat, которая содержала ссылки на кластера файла....
Так вот при форматировании (стандартное windows) все записи о файле уничтожались ... и обнулялись кластера содержащие файл...
Как при етом можно восcтановить файл васче понять не могу)) склоняюсь к тому, что никак...
//Есчо была статья криса касперского, где он восcтанавливал данные в ntfs, так вот там были кластера заполненные непосредственно файлом... он прост высчитывал какие кластера содержат файл... а если они нулевые ... то файл не восстановить
